50多项个人隐私信息被明码标价，“开盒”灰产链曝光

百度副总裁女儿因“饭圈”纠纷，多次“开盒”他人隐私信息引发热议，撕开了公民信息泄露黑灰产业链的一角。

“人肉开盒”，是指违法者通过各种手段获取他人的个人信息，如姓名、住址、电话、照片、身份证号码等，将这些信息毫无保留地公开在网络上，甚至进行电话骚扰、网暴攻击、恐吓威胁等违法行为，给受害者造成巨大的精神压力和伤害。

此前第一财经记者在 《“人肉开盒”深度调查：谁在售卖你的隐私》 中调查披露“人肉开盒”模式背后的运作、涉事利益方。用户数据的保护与“开盒”顽疾难除仍是备受关注的社会议题。

在境外即时通讯软件Telegram上，今日第一财经记者调查“开盒”信息，有提供开盒服务的账号列出了包括从身份证信息到户籍、婚姻记录、出入境记录、外卖住址、名下资产流水等50多项用户隐私信息，只要用户充值足够金额都可获取。

多位安全行业人士对记者表示， “开盒”难根治，原因在于涉及产业链环节过多，且需要平台侧、监管侧共同努力，需要持有数据的机构进行重投入维护，非朝夕间可解决的问题。

谁在开盒？

在德恒律师事务所合伙人刘安邦接触的案例中，因“开盒”而发生个人隐私泄露的情况并不鲜见。

他对第一财经记者表示，目前“开盒”主要涉及场景包括：文娱圈的粉丝群体，表现为明星隐私泄露、粉丝互撕中曝光素人信息等，多因饭圈对立、过度追星导致的非理性行为导致；网络游戏或社交平台中，游戏对骂后报复性“开盒”，如通过游戏账号关联手机号，对应社交平台如“微博”等细节，进一步挖掘家庭住址，这类行为是匿名性带来的语言暴力升级为现实攻击的情况；三是社会热点事件中“舆论审判”引发的人肉搜索；以及职业“开盒者”通过贩卖个人信息牟利。

饭圈是“开盒”集中地之一。

“我一直很喜欢一个偶像组合，但粉丝分很多种，有唯粉（只喜欢一个人）、有组合粉、有CP粉、有作品粉等，大家爱的对象不一样，经常要撕，以及追捧自己偶像，所以就会有开盒事件。”张澜（化名）是一个有10年饭圈经验的资深粉丝，她告诉第一财经记者，饭圈“开盒”要看对象，有时被开盒的是偶像，有时是粉丝。

开盒偶像是粉丝尤其是“私生粉”想无限接近偶像，于是想尽办法通过航空公司、机票和酒店预订后台等获得偶像行程和入住信息，还有些疯狂粉丝查询偶像的个人身份和婚姻状况等。

还有一种是开盒粉丝甚至是素人。“因为各类不同粉丝之间经常会发生纠纷，比如唯粉不喜欢CP粉‘拉郎配’，或者一个组合里面也会分不同‘派别’，大家互相之间也会攀比、互撕，包括也有素人（非粉丝）有时候说了不喜欢偶像的言论，都会引发饭圈争斗。”张澜告诉第一财经记者，饭圈是有组织的，粉头有渠道获得官方信息，也有办法通过代拍、境外平台等获得一些私人信息，如果有对家的粉丝或者素人引发骂战，粉头或有信息渠道的粉丝就会去开盒对方，然后通过微博、微信等各类平台公开对方个人信息甚至辱骂对方，以达到网暴对方、“维护”自家偶像的目的。

此外还有“催债公司”。唐明（化名）告诉第一财经记者，自己通过某支付渠道贷款消费，的确有所逾期，但自己会尽快还。然而很快就有“催债公司”的人每天给他打10多个电话催债，甚至告诉他已经获得了他的个人信息，包括家庭住址等，口气非常带有威胁感。“我后来已经还了三分之二款，他们还在催。我的手机、身份证、家庭地址等都被对方掌握了。”唐明告诉第一财经记者，自己在平台捆绑了个人信息，而‘催债公司’很快就获得了自己的信息，他高度怀疑是支付平台泄露了自己的信息。

网友王生（化名）第一次接触“人肉开盒”则是在一次MMO（大型多人在线游戏）中，该游戏中有位玩家经常性发生“开盒”他人信息、拉群对骂的情况。也是在那个时候，王生第一次了解到了“人肉开盒”与“社工库”，知道了个人隐私数据的泄露门槛极低。后来王生发现，自己的QQ号、手机号、身份证、收货信息等都可以被准确地“开”出来。

拆解“开盒”核心工具

特征库（如社工库关联、跨平台数据聚合行为）是数据信息泄露的主要原因。

亚信安全专家对第一财经记者表示，目前社工库在暗网侧已经形成了非常成熟的产业链，并以付费的形式向隐藏用户开放查询，个人隐私的泄露极其严重，也是“开盒”事件的主要个人隐私信息来源。

作为“人肉开盒”行为的重要工具之一， “社工库”全称“社会工程学数据库”，是黑客通过攻击网站、欺诈用户等手段获取大量个人隐私数据，包括姓名、身份证号、手机号、家庭住址、邮箱、密码、社交媒体账号等，再整合分析、集中归档形成的数据库。此次百度发布声明称“谢广军女儿开盒”事件中的开盒信息也是来自海外的社工库。

从个人信息的泄露路径来看，已然形成了一条灰色的产业链，在链条中，有专门从事个人信息收集和泄密源团体和个人，也有专门向泄密源团体购买个人信息数据的中间商，向有需求者买卖、共享并传播各种个人信息数据库，还有专门从中间商团体购买个人信息，并实施各种犯罪的个人和团体。他们之间的交易支付环节除了微信、支付宝外，还涉及USDT等虚拟货币。

在Telegram上，有提供开盒服务的用户表示，包括抖音、快手、b站、小红书等国内主流社交网络平台上的用户都可以“开盒” 。大部分隐私信息如姓名、身份证号、户籍地址、学历学籍、开房记录、三网电话，甚至亲属的相关隐私信息等都在“业务范围”内。

当记者对所开出信息真实性提出质疑时，开盒客服主动提出“拉一个担保”。所谓拉担保，就是提供一个熟人的信息由对方负责“开盒”，如果“开”出的信息匹配，那么便可证明“开盒”人技术的真实性。当被问及信息来源渠道时，对方称有掌握信息相关企业的“内部人士”在协助查询。

在一些开盒群里，不少网红的个人隐私信息已经被共享在群里，不乏抖音上坐拥百万粉丝的网红，b站up主，小红书博主等。记者随机拨打已被开盒信息中的电话，大部分电话已经为注销状态或拨通后直接被挂断，不过其中有一位受害者接通了电话并证实了相关信息的真实性，表示“被骚扰地很频繁”。

据介绍，若需要查询被“开盒”人名下的手机号、住址和学历学籍等信息，价格为每条“十几u”到“几百U”不等。

这里的U是虚拟加密货币“USDT”的代指，该币币值可与美元进行1:1兑换。如果需要开盒的信息数量较多，价格可以“量大从优”。也正是因为个人信息非法交易转向外网工具和虚拟货币，使其更加难以被溯源。

隐私防护难度加大